Senior Security Consultant
Een Samoerai is “Hij/zij die dient”. Vanuit Samoerai Informatiebeveiliging helpen wij om de wereld van onze klant veiliger te maken. Om in controle te zijn, te weten welke risico’s er zijn en om de juiste balans te vinden tussen business, beveiliging en privacy. Een consultant bij Samoerai Informatiebeveiliging is een adviseur die, vanuit een positie naast de klant, waardevolle adviezen geeft en de gewenste situatie helpt bereiken.
Bij Samoerai Informatiebeveiliging hanteren we een unieke aanpak vanuit drie fasen; de scan fase, De project fase en de in control fase. Deze fasen zijn een logische iteratie gebaseerd op de Plan-Do-Check-Act (PDCA) methode, en zijn ontworpen om u te helpen de gewenste situatie te bereiken.
Wat ga je doen?
Bij andere klanten ben je als interim consultant aan het helpen met alle voorkomende werkzaamheden op het gebied van security. Je voert zelf de (procedurele) beveiligingstaken uit, of geeft opdracht daartoe. Je coördineert adequaat de afhandeling van acute dreigingen en beveiligingsincidenten. Ook weet je hoe je het security incident management effectief kunt inzetten, binnen de context van de klantomgeving. De klant kijkt voor inhoudelijke adviezen naar jou en verwacht dat jij kennis en best practises inbrengt, en de lead neemt, om security issues op te lossen en betere procedures, richtlijnen en controls te implementeren.
Bij weer andere klanten voer je interne audits uit, en doe je een security en compliance scans. Op basis hiervan bepaal je het basisniveau van de beveiliging en geef je advies welke stappen te nemen om te komen tot compliance en/of het risiconiveau te verlagen tot een acceptabel niveau.
Doorgroeien naar CISO en andere security gerelateerde rollen rondom C-level is het doel. Ok een rol als extern auditor behoort tot de mogelijkheden.c
In het kort
Locatie
Afdeling
Werkplek
Waar kom je te werken?
Type bedrijf
Medewerkers
Branche
Wat wij vragen
- ISMS zoals ISO 27001, NEN 7510, BIO etc.
- Het implementeren van (procedurele) beveiligingsmaatregelen.
- Algemene kennis van bedrijfsprocessen, applicatieomgevingen en ICT infrastructuren.
- Het aansturen en uitvoeren van invoering- / verandertrajecten.
- Ervaring in de rol van consultant
- Ervaring met projectmanagement methodieken als Prince II en Agile
- Sterke communicatieve eigenschappen, pro actieve houding.
- Nice to have; certificering als CISM, CISSP, CISO, ISMS foundation, ISO 27001 LI of LA.
- Nice to have; kennis van privacy wetgeving.
- Nice to have; ervaring als Auditor informatie beveiliging
Wat wij bieden
- Dynamische innovatieve organisatie met hoogwaardige kennis van security, privacy en compliance.
- Veel mogelijkheden om jezelf te ontwikkelen zoals een 2-wekelijkse kennisgroep, maandelijkse intervisie, masterclasses en een bootcamp compliance.
- Bewezen aanpak en methodologie op het gebied van governance, risk en compliance.
- Certificeringen en opleidingen; we investeren in jou met een jaarlijks persoonlijke ontwikkelplan.
- Open cultuur en het delen van kennis staat voorop.
- We werken vanuit een gezamenlijk gevoel van sociale verantwoordelijkheid rondom CyberSecurity
- We richten ons op de volle breedte van Security, Compliance en Privacy.
- Jaarlijkse winstdeling van maximaal één maandsalaris.
Direct solliciteren
Ben jij deze topper die we zoeken? Reageer dan online op deze vacature. Voor eventuele vraag over deze rol kun je contact opnemen met Friso Teunissen. We spreken je graag!